feat(new-project): Renovate automerge を有効化（allow_auto_merge + 承認0）

[k35o]

背景

renovate-config プリセットを使う repo で Renovate の auto-merge がほとんど機能していなかった。原因は2つ:

1. リポジトリ設定 allow_auto_merge が無効 → Renovate が GitHub ネイティブ auto-merge を使えず、自前 automerge にフォールバック。定期実行時に PR が全 green のときしか効かず取りこぼす。
2. ruleset が承認1件必須（+ CODEOWNERS）→ bot は自分の PR を承認できないため automerge が永久に止まる。実際 renovate-config（承認0）以外は全 PR が手動マージだった。

変更

new-project スキルの runbook を更新し、新規 repo がデフォルトで Renovate automerge できるようにする:

• 手順4: gh api ... -F allow_auto_merge=true を追加。
• 手順5: ruleset の required_approving_review_count を 1 → 0、require_code_owner_review を true → false に。CI ゲートは required_status_checks で別途担保。

補足

• bypass はルール単位でなく ruleset 全体に効くため、Renovate を bypass_actors に入れると CI チェックまでスキップしてしまい不可。承認0が現実解。
• レビューを強制したい repo は承認数を上げればよい（その場合 Renovate PR は手動マージ）。
• 既存12 repo には別途 allow_auto_merge=true 有効化＆承認0化を適用済み。
• 反映には chezmoi apply が必要。